gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

Iran-War-Media

Iran War Media Monitor Read the Full Deep Dive Introduction This project monitors news coverage of the war between Iran, Israel, and the United States. You can use this repository to: 1. Create a corpus of media articles in English 2. Identify authors and news media outlets to keep track of who...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

pinecone

Pinecone 是一款WLAN网络审计工具，适用于红队使用。它可以通过模块进行扩展，并设计在基于Debian的操作系统上运行。Pinecone 特别适用于配合树莓派作为便携式无线审计盒子。 此工具仅用于教育和研究目的。仅在获得明确许可的情况下使用。 安装 要运行Pinecone，您需要一个基于Debian的操作系统（已在Raspbian、Raspberry Pi Desktop和Kali Linux上进行过测试）。Pinecone 有以下依赖项： Python 3.5+ 。您的发行版可能已预装Python3，如果未安装，可以使用 apt-get install python3 进行安装...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — XSS Reflejado en OpenKM v6.3.12 Descubierto e informado porDharmendra Kumar — Investigador de Seguridad Ciberseguridad | Pruebas de Penetración | Investigación de Vulnerabilidades | Divulgación Responsable 📌 Tabla de Contenidos Resumen Detalles del CVE Producto Afectado...

Admin-Panel_Finder

管理员面板查找器 一个Burp Suite扩展，用于枚举基础设施和应用管理员界面。 OWASP参考： 分类 ：Web应用程序安全测试 02-配置与部署管理测试 OTG v4 ：OWASP OTG-CONFIG-005 WSTG ：WSTG-CONF-05 为什么我应该使用这个扩展？ 多线程 不同且可配置的测试级别。 可包含的状态码 可排除的状态码 超过1000个内置载荷。 您可以加载自己的字典。 可编辑的根目录 自动检测所用技术以生成自定义载荷。 被动监听以查找登录页面。 安装 最快的方法是在Burp Suite的扩展程序选项卡中加载jar文件（adminPanelFinder.jar）...

CVE-2026-40564

CVE-2026-40564: SSRF a través de FlinkSessionJob.spec.job.jarURI en flink-kubernetes-operator El operador Apache Flink Kubernetes no verifica el campo spec.job.jarURI en los recursos FlinkSessionJob o FlinkDeployment. Cualquier persona que pueda crear uno de esos recursos puede establecer jarURI ...

SourcePoint

SourcePoint SourcePoint 是一个用 Go 编写的 Cobalt Strike C2 多态 C2 配置文件生成器。SourcePoint 可以动态生成独特的 C2 配置文件，有助于减少我们的入侵指标（IoCs），并允许操作员以最小的投入快速搭建复杂配置文件。这是通过广泛审查文章以及补丁说明来识别关键功能和可修改特性而实现的。SourcePoint 的设计初衷是解决如何使我们的 C2 活动更难被检测的问题，重点是从恶意 IoCs 转向可疑 IoCs。目标是如果我们的 IoCs 本质上不是恶意的，并且需要额外的研究才能发现其可疑性质，那么我们的 C2...

IPI-exposure-signal

IPI Exposure Signal This is the code repository for our paper: Your Agentic LLMs Secretly Encode Latent Signals of Indirect Prompt-Injection Exposure. ArXiv version and paper link: https://arxiv.org/abs/2608.02657 This repository implements the probing pipeline for latent IPI-exposure signals:...

Centry

Centry ADVERTENCIA: ESTE ES UN SOFTWARE EXPERIMENTAL. ES PROBABLE QUE CONTENGA ERRORES. Actualizaciones Si ya has instalado Centry, por favor ejecuta git pull para actualizar a la última versión. Las últimas actualizaciones lo hacen mucho más seguro contra ataques de repetición. Introducción Cent...

swarm

swarm v0.6.0 English | 中文 Swarm是一个开源的模块化分布式渗透测试工具，使用分布式任务队列实现主从模式系统间的通信，使用MongoDB做数据存储。Swarm由分布式框架及各功能模块组成，其中的功能模块既可以是对某些渗透功能的全新实现，也可以是对已经存在的渗透工具的简单封装以实现其分布式的功能。在模块化架构下很容易自定义模块或者为Swarm扩展新功能。 在现在的v0.6.0版本中，Swarm实现了五个模块： 子域名扫描模块 文件扫描模块 Nmap扩展模块 站点地图爬虫模块 入侵者模块 如果你想实现自己的模块，你可以阅读这份文件. 安装...

Attack Chains, Not Just Attack Surfaces: Why Testing Individual Techniques Misses the Point

Introduction Security teams have gotten pretty good at testing against what can hurt them. Can this EDR agent catch this payload? Will my organization fail the phishing simulation? Does this SIEM rule fire on this particular technique? And, in more mature organizations, this testing happens...

WeBaCoo

| | | | | \ / \ | | | | | | / / | / / | |/| |/ \ / | | / \ / \ \ /\ / / | / / | | /\ | | / / / ,| // / root@kitploit: Web Backdoor Cookie Script-Kit 作者：Anestis Bechtsoudis @ bechtsoudis.com 版权（C）2011-2012 Anestis Bechtsoudis 免责声明 该工具仅用于测试目的，且只能在获得严格同意的情况下使用。请勿用于非法用途。 许可证...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

ASST

ASST BETA OWASP ASST（自动化软件安全工具包） | 一款新颖的开源Web安全扫描器。 注意：AWSS 是 ASST 的旧名称 介绍 Web应用程序已成为日常生活中不可或缺的一部分，但其中许多应用在部署时存在可能被致命利用的关键漏洞。随着用于开发这些应用程序的技术日益复杂，攻击者的技术也愈发高明。攻击者不再需要物理接触受害者，他们可以同时攻击多人，而且被抓获并绳之以法的可能性极低。...

extended-ssrf-search

扩展SSRF搜索 该工具使用预定义设置搜索请求的不同部分（路径、主机、头信息、POST和GET参数）中的SSRF漏洞。 第一步 将example.app-settings.conf重命名为app-settings.conf并调整设置。最重要的设置是回调URL。我建议使用burp collaborator。 然后，您可以将您的URL添加到config/url-to-test.txt。脚本接受域名以及带有路径和查询参数的URL。...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

goaccess

GoAccess 这是什么？ GoAccess 是一款开源、实时的 Web 日志分析器和交互式查看器，可在 nix 系统的终端中或直接在浏览器中运行。专为系统管理员、DevOps 工程师和安全专业人员设计，它能快速提供可操作的 HTTP 统计数据和可视化的服务器报告。GoAccess 实时解析您的 Web 服务器日志，并直接在终端或通过实时 HTML 仪表板呈现数据，使您可以轻松监控流量、检测异常并即时排查问题。 更多信息请访问：https://goaccess.io。 功能特性 GoAccess 解析指定的 Web 日志文件，并将数据输出到 X 终端。功能包括： 完全实时 所有面板和指...

FruityWifi

FruityWiFi 无线网络审计工具 http://www.fruitywifi.com/ 重要提示 Debian 11 Bullseye: 请使用基于 Debian 11 Bullseye 的系统。安装程序已更新，以解决旧版本的问题。 注意 ：某些模块在升级到 Python3 之前无法正常工作。 FruityWiFi 是一个用于审计无线网络的开源工具。它允许用户通过直接使用 Web 界面或向其发送消息来部署高级攻击。 最初，该应用程序是为 Raspberry-Pi 创建的，但它可以安装在任何基于 Debian 的系统上。 一个更灵活的控制面板。现在可以使用 FruityWifi...